浅析水闸工程网络安全问题

为适应国家信息化建设、信息技术发展趋势、流域和区域管理的要求，大力推进水利信息化的进程，全面提高水利工作科技含量，是保障水利与国民经济发展相适应的必然选择。

水闸工程是水利行业的重要管理节点，水闸工程的信息化建设是水利信息化的重要基础之一。水闸信息化建设要从全局的高度规划枢纽的组织机构、业务流程、人财物资源，设计建设具有开放性的信息化集成平台，实现信息共享和业务流程优化，提高枢纽管理水平、运行调度水平、装备自动化水平、防洪抗旱调度决策水平，使水闸技术水平和管理水平得到提升。

一、水闸工程网络安全的风险点

1.水闸启闭控制系统安全

信息化建设可使水闸工程实现远程操作，控制系统一旦遭受入侵，将严重影响水闸工程管理运行，轻则干扰洪水调度，重则使水闸下游地区成为一片泽国，严重威胁人民生命财产安全。

2.水文信息安全

河流的调度受各类水文数据的综合影响，调度指挥中心根据水闸上下游水位、水质、天气、关联河流水情等因素统筹考虑，下达调度指令。数据的准确和及时传输对水闸调度起到至关重要的作用。水闸工程网络遭受入侵，一旦数据被篡改，将直接影响水闸调度的决策。

3.资料数据安全

水闸工程经过多年运行，形成的各类基础数据对水利行业的发展和工程管理水平的提升具有重大意义。21世纪是互联网的时代，也是数据的时代。水闸工程积累的各类基础数据凝结了水利人多年的心血，是无法估值的宝贵财富。网络遭到入侵将造成数据严重损毁或丢失，是水闸管理单位乃至水利行业的重大损失。

二、水闸工程网络安全防护对策

1.落实责任，加强维护

按照“谁主管谁负责、谁运行谁负责、谁接入谁负责、谁审批谁负责”的原则落实网络安全责任，明确每台主机的安全责任人。定期组织网络安全检查；关闭或删除不必要的应用、服务、软件、端口和链接；杜绝弱口令、弱密码，设置10 位以上综合密码并定期更新；设置电脑显示器五分钟自动关闭，唤醒需要重新输入密码；及时更新升级安全补丁。

2.加强应急管理

制定和完善网络系统的安全管理应急方案。及时做好基础资料的备份工作，储存在移动硬盘或没有连接互联网的电脑里。确保发现问题后能够高效有序的处理，避免数据丢失。

3.内部网络和外部网络的隔离

外部网络是与外网连接的互联网，一般被认为是不安全和不可信赖的，内部网络则是被认为安全且可信赖的。内外网的隔离方式多种多样，一般内部网络和外部网络可采用防火墙进行隔离，通过调研和分析确定允许通过防火墙的信息类型。防火墙的职责就是根据确定的安全策略，对外部网络和内部网络之间交流的数据进行检查，符合安全策略的给予放行，不符合的禁止传输。并且在防火墙上进行相应的安全设置，设置不同的访问权限，做到用户级的访问控制，以保证内部网络的安全。但是这种隔离方式中内外网还是保持互联互通，黑客仍然有条件通过外部网络入侵内部网络，造成网络安全事故。

对比上述隔离方式，沂沭泗水利管理局大官庄水利枢纽管理局（简称大官庄局）采用的隔离方式更加安全、稳定。大官庄局的内部网络与外部网络采用物理隔离的方式进行分离。每名职工均配备两台工作电脑，一台连接内部网络，用于传输内部资料和内部联络，另一台连接外部网络，用于信息的采集和外部联络，且内部网络禁止建立无线局域网。内外网的物理隔离从根源上解决了黑客从网络上入侵内部网络的风险，有效保障了水闸工程内部的网络安全，为水闸工程管理单位的安全生产工作提供了坚实保障。

4.水闸启闭控制系统不联网

水闸启闭控制系统作为水闸工程信息化的核心，一旦遭受入侵将造成难以估量的后果，因此水闸启闭系统的安全是水闸工程网络安全防护的核心。为确保万无一失，水闸启闭控制系统不应接入外部网络或内部网络，应保证仅可从水闸工程内部实现闸门启闭的控制。同时控制室和配电室做好安防措施，可设置多道防护门，关键部位安装监控和报警装置，仅授予少数人员准入资格，确保水闸启闭安全。网络是水闸工程的血脉，关键系统、关键部位的网络安全防控至关重要，对于保证工程安全运行、保障工程安全生产工作顺利开展具有至关重要的作用。

三、结语

在网络飞速发展的今天，网络普及率越来越高，在使用互联网的过程中需要格外注意网络安全。水闸工程的网络安全关系国计民生，需要根据影响网络安全的因素制定对应的防护策略，通过健全身份验证体系，安装对应防护软件，并且制定相应安全守则，来提高水闸工程网络安全防护水平。水闸工程网络安全的防护工作任重道远，需要积极探索，进一步提升网络安全级别，为水利事业的健康发展做出贡献■